Ochrana osobních údajů

Aplikaci EduConnect provozuje Julius Joska, podnikající fyzická osoba, IČO 24409979, se sídlem Rosovice 98, 262 11 Rosovice, pod obchodní značkou ajtak.it (dále „provozovatel“). Kontakt pro ochranu osobních údajů: julius.joska@ajtak.it. Pověřenec pro ochranu osobních údajů není jmenován, povinnost jej jmenovat provozovateli nevzniká.

Role provozovatele se liší podle toho, o čí údaje jde:

• Údaje žáků, učitelů a praxí zpracovává provozovatel jako zpracovatel podle zpracovatelské smlouvy. Jejich správcem je škola, která aplikaci používá. Se žádostmi o uplatnění práv se obracejte přednostně na ni; provozovatel jí s vyřízením pomůže.
• Údaje o klientovi (smlouva, fakturace, kontaktní osoby školy) zpracovává provozovatel jako správce.

• Účty učitelů a vedení — jméno, přihlašovací e-mail, heslo (uložené pouze jako otisk) a role.
• Žáci — jméno, příjmení, třída, přihlašovací kód a PIN (uložený pouze jako otisk), odevzdané úkoly, výsledky testů, bodové hodnocení, známka a slovní hodnocení učitele. Žák nemá v aplikaci e-mailovou adresu ani jiný kontaktní údaj.
• Odborná praxe — název a IČO firmy, pracoviště, jméno a e-mail instruktora (odpovědné osoby ve firmě), období praxe, zápisy žáka v deníku praxe, potvrzení a hodnocení od instruktora. E-mail instruktora slouží jen k předání odkazu na potvrzení deníku.
• Technické a bezpečnostní záznamy — IP adresa, čas a výsledek přihlášení, přihlašovací cookie. Počítadlo pokusů o přihlášení ukládá IP adresu a přihlašovací údaj jen jako jednosměrný otisk a maže je po dvou dnech.

Aplikace nevede datum narození, rodné číslo, adresu ani kontakty na žáky nebo jejich zákonné zástupce.

• Výuka, hodnocení a vedení odborné praxe — zpracování pro školu jako správce. Právní základ určuje škola; zpravidla jde o plnění úkolu ve veřejném zájmu a právní povinnosti podle školského zákona (čl. 6 odst. 1 písm. c) a e) GDPR).
• Uzavření a plnění smlouvy s klientem, správa jeho účtu — čl. 6 odst. 1 písm. b) GDPR.
• Fakturace a účetnictví — plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR.
• Zabezpečení aplikace (přihlášení, ochrana před zneužitím účtů, vyšetřování incidentů) — oprávněný zájem provozovatele na bezpečném provozu služby a plnění povinností v oblasti kybernetické bezpečnosti, čl. 6 odst. 1 písm. c) a f) GDPR.

Uživateli jsou převážně žáci mladší 18 let. Jejich účty zakládá učitel, nikoli žák sám. Škola jako správce odpovídá za informování žáků a jejich zákonných zástupců. Rozsah údajů je omezen na nezbytné minimum: jméno, příjmení, třída, výsledky úkolů a testů a záznamy o praxi.

Údaje vidí jen učitelé a vedení téže školy; data různých škol jsou od sebe oddělena na úrovni databáze. Žák vidí jen své vlastní úkoly, výsledky a deník praxe. Instruktor ve firmě vidí přes jednorázový odkaz jen jméno žáka, jeho deník a hodnoticí list své praxe. Provozovatel využívá tyto zpracovatele:

• Hetzner Online GmbH — servery a šifrované zálohy, Německo (EU).
• Cloudflare, Inc. — síťová infrastruktura: DNS, zabezpečené připojení, mezipaměť a ochrana před útoky. Sídlo v USA; předání je zajištěno rámcem EU-US Data Privacy Framework a standardními smluvními doložkami.

Aplikace a databáze běží na serverech provozovatele v České republice a v Německu (EU). Mimo výše uvedené údaje nikomu nepředáváme, neprodáváme je a nepoužíváme k reklamě.

• Údaje žáků, učitelů a praxí — po dobu trvání smlouvy se školou nebo do jejich smazání školou. Po ukončení služby je provozovatel předá správci a do 30 dnů vymaže; ze záloh vypadnou uplynutím jejich retenční doby.
• Uživatelský účet — do jeho zrušení.
• Smlouvy — 10 let od jejich ukončení; účetní a daňové doklady — 10 let.
• Technické a bezpečnostní záznamy — 12 měsíců; záznamy k bezpečnostnímu incidentu do jeho uzavření a dalších 5 let.

Aplikace používá jedinou technicky nezbytnou cookie, která udržuje přihlášení (platnost nejvýše 30 dní). Nepoužívá analytické ani reklamní cookies a neměří návštěvnost.

Bez přihlašovacích údajů nelze aplikaci používat; ostatní údaje zadává škola podle potřeb výuky. Údaje nutné k uzavření smlouvy a fakturaci jsou smluvním a zákonným požadavkem.

K automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR nedochází. Aplikace sice automaticky vyhodnocuje správnost odpovědí v testech a úkolech, výsledné hodnocení a známku ale stanoví učitel.

Máte právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných údajů,
• na výmaz, pokud pro zpracování odpadl důvod,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas, pokud je zpracování na souhlasu založeno.

Práva k údajům žáků, učitelů a praxí uplatněte u školy jako u správce. Práva k údajům, jejichž správcem je provozovatel, uplatněte na adrese julius.joska@ajtak.it; odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Zásady aktualizujeme při změně aplikace, zpracovatelů nebo hostingu. Tato verze je účinná od 27. 9. 2026.